IAM
https://gyazo.com/22d31e154692e532f08ed28d417480f3
Identity and Access Management
AWSへのアクセスのおけるIDの役割を果たす．
IAMユーザ
マネジメントコンソールへのアクセス
プログラムによるアクセス
アクセスキーやシークレットアクセスキーを利用してAWSとAPIでやりとりする．
IAMグループ
IAMユーザが所属できるグループ．
IAMポリシーを一括して管理するための仕組み．
IAMポリシー
ユーザやグループ，ロールに対してアタッチすることで権限の付与を行う．
ポリシーの記述にはJSONが主に用いられる．
IAMロール